使用 Amazon Organizations 将账户移动到 OU 或者在根和 OU 之间移动 - Amazon Organizations
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

使用 Amazon Organizations 将账户移动到 OU 或者在根和 OU 之间移动

登录到组织的管理账户时，您可以将组织中的账户从根移动到某个 OU，从一个 OU 移动到另一个，或者从 OU 中移动回根。将账户放入 OU 中可使其遵循附加到该父 OU 及其父链中一直到根的所有 OU 的策略。如果账户未在 OU 中，则该账户仅遵循直接附加到根的策略以及任何直接附加到账户上的策略。要移动账户，请完成以下步骤。

最小权限

要将账户在 OU 层次结构中移动到新位置，您必须拥有以下权限：

  • organizations:DescribeOrganization – 仅当使用 Organizations 控制台时才需要

  • organizations:MoveAccount

Amazon Web Services Management Console
将账户移动到 OU

  1. 登录 Amazon Organizations 控制台。您必须以 IAM 用户的身份登录，担任 IAM 角色；或在组织的管理账户中以根用户的身份登录（不推荐）。

  2. 在Amazon Web Services 账户页面上，找到要移动的一个或多个账户。您可以导航 OU 层次结构，或启用 View Amazon Web Services 账户 only (仅限查看亚马逊云科技账户) 来查看没有 OU 结构的账户的平面列表。如果您有很多账户，您可能需要在列表底部选择 Load more accounts in 'ou-name' (加载使用“OU 名称”的更多账户) 以查找要移动的所有账户。

  3. 选中要移动的每个账户名称旁的复选框 Blue checkmark icon indicating confirmation or completion of a task. 。

  4. 在 Actions (操作) 菜单中的 Amazon Web Services 账户 (亚马逊云科技账户) 下，选择 Move (移动)。

  5. 在 Move Amazon Web Services 账户 (移动亚马逊云科技账户) 对话框中，选择并导航到要将账户移动到的 OU 或根，然后选择 Move Amazon Web Services 账户 (移动亚马逊云科技账户)。

Amazon CLI & Amazon SDKs
将账户移动到 OU

您可以使用以下命令之一移动账户：

  • Amazon CLI：move-account

    以下示例将Amazon Web Services 账户从根移动到 OU。请注意，您必须指定源容器和目标容器的 ID。

    $ aws organizations move-account \
    --account-id 111122223333 \
    --source-parent-id r-a1b2 \
    --destination-parent-id ou-a1b2-f6g7h111

    如果成功，此命令不会产生任何输出。

  • Amazon SDK：MoveAccount